KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Begüm Öztap Mimarlık Hizmetleri Ticaret Limited Şirketi (“Şirket”) olarak kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK Kanunu”) uyarınca kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarılması süreçlerinde, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerinizin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sebeple işbu metin, ilgili kişileri bilgilendirmek için hazırlanmıştır.
Sizlere ait kişisel verilerin güvenliği bizler için büyük önem taşımakta olup kişisel verileriniz mevzuatın öngördüğü şartlara uygun olarak, mümkün olan en güvenli şekilde ve hukuki yükümlülüklerin gerektirdiği süreyle mevzuata uygun koşullarda saklanacaktır. Toplanan kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlenen, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.
Şirketimiz tarafından düzenlenen işbu aydınlatma metni … tarihlidir. Metnin tamamının veya belirli maddelerinin yenilenmesi durumunda Metnin yürürlük tarihi ve versiyonu güncellenecektir. Metin Şirketimizin ……………… internet sitesinde … web adresi yayımlanır ve ilgili kişilerin erişimine sunulur.
Begüm Öztap Mimarlık Hizmetleri Ticaret Limited Şirketi olarak kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu tüzel kişiyiz. Kişisel verilerinizin işlenmesine ilişkin açık rızanızı vermenizle veya açık rızanın gerekmediği durumlarda yapacağınız bilgilendirmeyle birlikte Şirketimiz kişisel verilerinizi veri güvenliğini sağlayarak işlemeye başlayacaktır. Kişisel verilerinizi işlerken bir veya birden fazla veri işleyeni yetkilendirerek gerekli güvenlik düzeyini sağlamak suretiyle verilerinizi onlara da işletebiliriz.
Şirketimiz bünyesine müşteri olarak giriş yaptığınızda çevrimiçi yönetim programı Estesoft Stella’ya (“Estesoft Stella”) kaydolmanız amacıyla ihtiyaç duyulan kişisel verileriniz yetkili kılınan personelimiz tarafından Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinin 2’inci fıkrasının (c) bendinde belirtilen bir sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve yine aynı fıkranın (ç) bendinde yer alan veri sorumlusunun hukuki yükümlülüğü, (e) bendinde yer alan bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması ve (f) bendinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla işlenecektir. İşlenecek kişisel verileriniz ile ilgili detaylı bilgiler VERBİS sisteminde “Veri Kategorileri” başlığı altında yer almakta olup bu kapsamda işlenecek kişisel verileriniz;
n)Meslek bilgisi, evlilik yıldönümü, doğumgünü vb. bilgileri
şeklindeki kategoriler ile tanımlanmaktadır.
Müşteri kaydınızın tanımlanabilmesi ve aydınlatma metninin içeriğine istediğiniz her an ulaşılabilmeniz adına tarafınıza SMS gönderilir ve/veya işbu metin tarafınıza yazılı olarak sunulur. Tarafınıza gönderildiği takdirde, mesajda; KVKK ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK”) kapsamında onay vermeniz adına onay kodu yer alır. Onay kodlarını kayıt işlemini gerçekleştiren yetkili personelimize geri bildirmeniz halinde, KVKK ve ETK için gerekli açık rıza ve onayların verildiğine dair tarafınıza ait kayıtlar, online işyeri kayıt programı üzerinden oluşturulur. Verilen açık rıza ve onaylar, tarafınızca geri alınıncaya kadar geçerli olacaktır.
Toplanan kişisel verileriniz; güzellik ve esnetik amaçlı hizmetlerin yürütülmesi, randevu, çağrı merkezi, müşteri kayıt, müşteri çıkış, ödeme işlemleri, müşteri hakları, müşteri memnuniyeti vb. işlem ve faaliyetlerin yürütülmesi, sağlık ve güzellik hizmetlerinin finansmanı, aldığınız hizmetler karşılığında faturalandırma yapılması, bilgilendirme ve tanıtım faaliyetlerine ilişkin paylaşım yapılması, almış olduğunuz hizmetlere ilişkin her türlü soru ve şikâyetlerinize cevap verilebilmesi, almakta/almış olduğunuz hizmetler, tamamlayıcı hizmetler ve yeni hizmetler hakkında bilgi verilmesi, sizlerle yapılacak sözleşmelerin kurulması ve ifa edilmesi ile kanuni yükümlülüklerin hatırlatılması ve yerine getirilmesi, Şirket ile iş ilişkisi içerisinde olan gerçek ve tüzel kişilerin yükümlülüklerinin ifası, güncellemeler ile ilgili bilgilendirme yapabilmek, çeşitli reklam ve pazarlama faaliyetlerinde bulunmak, anket ve oylamalar ile görüşünüzün alınması, sizler için uygun ürün ve hizmetlerin belirlenmesi, bunların size özel hale getirilmesi ve geliştirilmesi, etkin bir müşteri hizmeti sunulması vd şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması ve ilgili iş süreçlerinin yürütülmesi başta olmak üzere Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıda yer alan hususlar hakkında Şirket tarafından işlenebilecektir:
Bu amaçla işlediğimiz kişisel verilerinizi yurtiçinde ve yurtdışında bulunan iştiraklerimizle ve iş ortaklarımızla paylaşmaktayız.
Toplanan kişisel verileriniz; Ürün ve Hizmetlerin pazarlama süreçlerinin planlanması ve icrası, profilleme ve analiz faaliyetlerinin yürütülmesi, Ürün ve Hizmetlerin beğeni, kullanım alışkanlıklarınız ve ihtiyaçlarınıza göre özelleştirerek sizlere önerilmesi ve tanıtılması, kabulünüz kapsamında paylaşmış olduğunuz iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi ve gönderim sağlanması için hizmet aldığımız üçüncü kişilerle paylaşılması, mevzuatta, şirket içi politikalarda sizi ilgilendiren değişikliklerin bildirilmesi veya sizi ilgilendiren diğer bildirimlerin yapılması, doğum günü kutlaması, çekiliş veya yarışmalara dahil edilme, hediye verilmesi ve sizin lehinize olan benzeri diğer etkinlik, promosyon ve kampanyaların gerçekleştirilmesi, sizleri elektronik posta, SMS ve faks ile bilgilendirmek, kampanyalardan haberdar etmek, tarafınıza basılı bültenler, dergiler, kampanyalara dair yazılar göndermek, ziyaretçi profillerimizi belirlemek, istek, talep ve şikayetleri değerlendirmek ve şirketimizin insan kaynakları politikalarının yürütülmesi, sizlerden gelen talep ve soruların cevaplanması amaçları ile açık rızanız kapsamında işlenebilecektir.
İşlenen kişisel veriler, KVK Kanunu’nun 8 ve 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, işbu bildirimin (B) maddesi başlığı altında sayılan amaçlarla sınırlı olarak, dolaylı/doğrudan yurtiçi/yurtdışı iştiraklerimiz ya da bağlı ortaklıklarımız, şirketimizce hizmet/destek/danışmanlık alınan ya da işbirliği yapılan ya da proje/program/finansman ortağı olunan yurtiçi/yurtdışı/uluslararası, kamu/özel kurum ve kuruluşlar, şirketler ve sair 3. kişi ya da kuruluşlara, şirketimizin bağlı şirketleri, danışmanları, hissedarları ya da çözüm ortakları diğer grup şirketlerine, Merkezi Kayıt Kuruluşu ve diğer yetkili kurum ve kuruluşlara, tedarikçilerine veya alt yüklenicilerine aktarılabilir.
Şirket olarak kişisel verilerinizi, gerekli güvenlik önlemlerini almak kaydıyla iştiraklerimiz, iş ortaklarımız ve çalışanlarımız aracılığıyla internet sitemiz ve sair her türlü kanallar yardımıyla, Türkiye içinde veya dışında bulunan sunucularda veya diğer elektronik ortamlarda ilgili mevzuat hükümlerine sözlü, yazılı veya elektronik ortamda toplayabilmekteyiz. İşbu aydınlatma metni ve bilgilendirme formu, Şirket ile imzalamış olduğunuz her türlü sözleşme ve hizmet alımına yönelik taleplerinizin eki ve ayrılmaz bir parçasıdır.
Kişisel verileriniz, Şirket tarafından farklı kanallardan (sözlü, yazılı ya da elektronik ortamda, sözleşmeler ve matbu formlar, web sitesi, e-posta, şirket içi yazılım, görüntü ve çağrı merkezi ses kayıt merkezleri, iş ortakları ile iletişime geçebileceğiniz şube ve diğer fiziki ortamlar, internet siteleri, mobil uygulamalar ve benzeri elektronik işlem platformları, sosyal medya veya diğer kamuya açık mecralar aracılığıyla vb. ) elde edilebilir. Kişisel verileriniz, bu metnin (c) ve (d) maddelerinde belirtilen amaçlarla ve Kişisel Verilerin Korunması Kanunu’nun 5’inci maddesinin 2’inci fıkrasının (c) bendinde belirtilen bir sözleşmenin ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve yine aynı fıkranın (ç) bendinde yer alan veri sorumlusunun hukuki yükümlülüğü, (e) bendinde yer alan bir hakkın tesisi, kullanılması ve korunması için veri işlemenin zorunlu olması ve (f) bendinde yer alan ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaati veya açık rızanız hukuki sebeplerine dayalı olarak toplanmakta ve işlenmektedir.
Kişisel Verileriniz, hukuki yükümlülüklerin gerektirdiği süreyle ya da ilgili mevzuatta izin verilen süreyle mevzuata uygun koşullarda saklanmaktadır.
İşlenen kişisel verilerinizi ilgili mevzuatta öngörülen süreler kadar saklamaktadır. Ancak kişisel verilerinizin saklanma süresine ilişkin mevzuatta ayrıca bir sürenin öngörülmemiş olması hâlinde; kişisel verileriniz Şirketimizin sunduğu hizmetlere ilişkin Şirketimizin uygulamaları ve ticari teamüller uyarınca işlenmesi gereken süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla belirlenen makul süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra KVKK Kanunu’nun 7. maddesi uyarınca söz konusu kişisel verileriniz ilk imha tarihinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Kişisel verisi işlenen ilgili kişi olarak, haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda, Şirketimiz talebinizi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. İletilen bilgi ve belgelerin eksik olması durumunda, bu süre, bilgi ve belgelerin tam bir şekilde iletilmesinden itibaren başlar. Şirketimiz, size cevap vermeden önce kimliğinizi doğrulama hakkına sahiptir. Cevaplar, tercihinize göre yazılı olarak talep sahibinin adresine herhangi bir posta türüyle yahut e-posta adresine gönderilebilir.
Bu kapsamda ilgili kişiler;
I.Talepleriniz İçin Bizimle İletişime Geçmek İsterseniz
Yazılı olarak talepte bulunmak istemeniz halinde;
………………………. sitemizde yer alan “KVKK Başvuru Formu”nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya KVKK Kanunu’nun 11. maddesi kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir ya da noter aracılığıyla “……………………………….” adresine gönderebilirsiniz.
Elektronik olarak talepte bulunmak istemeniz halinde;
“Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ”in 5. maddesi uyarıca, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle ………………………….. e-posta adresine iletebilirsiniz.
Yapılacak başvurularda talebin Türkçe yapılması; talebin yukarıda belirtilen ve KVKK Kanunu 11. maddesinde sayılmış olan haklardan hangisi/hangilerine dayandığının tereddütsüzce anlaşılabilecek açıklıkta yazılması, kimlik bilgileri ve konu ile ilgili belge ve bilgilerin başvuruya eklenmiş olması zorunludur. Üçüncü şahıslara adına yapılacak başvurularda, ilgili şahsı temsile uygun bir vekâletnamenin bulunması gerekmektedir.
İşbu aydınlatma metni, Begüm Öztap Mimarlık Hizmetleri Ticaret Limited Şirketi ile yazılı yahut sözlü olarak akdetmiş olduğunuz her türlü sözleşmenin ayrılmaz bir parçasıdır.
Begüm Öztap Mimarlık Hizmetleri Ticaret Limited Şirketi, KVKK Kanunu’nda olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile işbu aydınlatma bildiriminde değişiklik yapma hakkı saklıdır.